Infosecurity

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity: Обновление ФСТЭК 21 — главное. Читать ⚡️ ⚫️Московский суд признал законным увольнение за загрузку коммерческой тайны в Deepseek. Читать ⚡️ ⚫️С 1 сентября 2026 банки пересчитают все карты россиян в едином реестре. Читать ⚡️ ⚫️Минцифры хочет обязать иностранные сайты пускать россиян только по номеру телефона. Читать ⚡️ ⚫️Искусственный интеллект меняет рынок телефонного мошенничества. Читать ⚡️ ⚫️В первом полугодии 2026 года спамеры изменили тактику, что привело к росту фишинга на 45%. Читать ⚡️ ⚫️Обнаружена кампания кибершпионажа, ориентированная на организации Центральной Азии и Сирии. Читать ⚡️ ⚫️Ключевые тренды DDoS-атак в России за 2 квартал 2026. Читать ⚡️ ⚫️Критическая уязвимость в Tor Browser/Firefox позволяла атаковать через одно посещение страницы. Читать ⚡️ ⚫️Android-троян превращает смартфоны в устройства слежки под видом приложений «полиции». Читать ⚡️ #новости IN4SECURITY | про кибербез

ИБ — это не только расходы, но и инвестиция с измеримой отдачей. По данным исследований, отдельные проекты в сфере кибербезопасности могут приносить бизнесу ROI до 848%.

В новой статье разбираем: ✔️ почему экономия на информационной безопасности часто обходится дороже самих инвестиций ✔️ какие три ошибки компании чаще всего допускают при оценке ИБ-проектов ✔️ как правильно рассчитывать ROI и учитывать предотвращенный ущерб ✔️ какие решения показывают наибольшую экономическую эффективность ✔️ какие практические шаги помогут обосновать бюджет на кибербезопасность перед руководством

Подробнее ➡️ #экспертиза IN4SECURITY | про кибербез

Кажется, что обычная фотография в соцсетях — это всего лишь снимок из отпуска, офиса или с корпоративного мероприятия. Но для злоумышленников она может стать источником десятков деталей, из которых складывается цифровой профиль человека, а затем и сценарий атаки на компанию.

В новой статье разбираем: 🔵 какую информацию можно узнать всего по одной фотографии; 🔵 как злоумышленники используют эти данные и почему ИИ делает такие атаки ещё эффективнее; 🔵 чем цифровой профиль сотрудников опасен для бизнеса; 🔵 какие простые меры помогут снизить риски.

Читать ➡️ #экспертиза IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity предупредил о мошеннических атаках на детей летом. Читать ⚡️ ⚫️Россия вошла в пятерку мировых лидеров по числу DDoS-атак во 2 квартале 2026. Читать ⚡️ ⚫️Для каждого второго студента в сфере ИБ гибкий график важнее зарплаты на старте карьеры. Читать ⚡️ ⚫️Владельцы macOS-устройств чаще ловят фишинг, но реже ставят защиту. Читать ⚡️ ⚫️Искусственный интеллект научился хитрить на тестах кибербезопасности. Читать ⚡️ ⚫️Хакер за три месяца превратил взломанный Claude в коммерческую платформу для пентеста. Читать ⚡️ ⚫️ИИ компании OpenAI вышел из-под контроля и устроил кибератаку. Читать ⚡️ ⚫️Программа-вымогатель подкосила молочный бизнес Coca-Cola. Читать ⚡️ #новости IN4SECURITY | про кибербез

Команда CYBERDEF от Infosecurity представила новую услугу — CYBERID («сайбер ай ди») Для подготовки атаки злоумышленникам уже не нужно взламывать инфраструктуру — достаточно изучить информацию о людях в открытых источниках. Наша новая услуга помогает выявлять и снижать риски, связанные с публичным цифровым следом руководителей и ключевых сотрудников компаний.

В пресс-релизе рассказываем: 🔵 почему цифровой след первых лиц становится инструментом подготовки атак; 🔵 какие данные представляют наибольший интерес для злоумышленников; 🔵 как работает CYBERID и какие риски помогает выявить; 🔵 почему защита ключевых сотрудников становится частью комплексной кибербезопасности бизнеса.

Узнать больше ➡️ #услуга IN4SECURITY | про кибербез

ИИ в финансовой сфере стал объектом внимания Банка России. И речь не только о защите данных, но и о рисках, которые могут возникнуть при использовании моделей ИИ — от «отравления» обучающих данных до подмены модели и сбоев в работе критически важных процессов.

В новой статье разбираем, что изменилось после выхода Методических рекомендаций ЦБ РФ № 3-МР: ✔️ какие риски ИИ выделяет Банк России; ✔️ какие угрозы необходимо учитывать при разработке модели угроз; ✔️ что должно быть включено в Политику ИБ для ИИ; ✔️ как обеспечить безопасность цепочки поставок ИИ; ✔️ как новые рекомендации связаны с Положением 716-П и ГОСТ Р 57580.3; ✔️ с чего начать подготовку к выполнению требований регулятора.

Подробнее ➡️ #законодательство IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity: мошенники атаковали россиян через летние вакансии для подростков. Читать ⚡️ ⚫️Эксперт Infosecurity о новой редакции «Стратегии цифровой трансформации госуправления до 2030 года». Читать ⚡️ ⚫️Эксперт Infosecurity предупредил об угрозах фейков перед финалом ЧМ по футболу. Читать ⚡️ ⚫️На «Госуслугах» создадут сервис для управления персданными. Читать ⚡️ ⚫️Дыры в ИИ системах остаются без патчей годами почти в 100% случаев. Читать ⚡️ ⚫️Маркировка международных звонков может стоить российским операторам связи 3 млрд рублей в год. Читать ⚡️ ⚫️Тайваньские фабрики стали новой нефтью мировой ИИ-индустрии. Читать ⚡️ ⚫️Умная колонка и большая языковая модель могут оказаться в одной юридической коробке. Читать ⚡️ ⚫️В смартфоне — почти вся жизнь: какие данные россияне доверяют мобильным устройствам. Читать ⚡️ ⚫️Проиранская киберэкосистема: DDoS, пропаганда и децентрализованная прокси-война. Читать ⚡️ #новости IN4SECURITY | про кибербез

Почему политики информационной безопасности остаются формальностью, даже если они есть в компании? Сотрудники подписывают документы, но не читают их. А если и читают — не понимают, как применять требования в ежедневной работе. В результате политика ИБ существует «для аудита», а не для реальной защиты бизнеса.

В новой статье разбираем: ❓ какой должна быть политика ИБ и зачем она нужна, ❓ почему сотрудники игнорируют требования, ❓ какие ошибки делают документ бесполезным, ❓ как написать политику, которую действительно будут читать и соблюдать, ❓ как проверить, работает ли политика в компании, ❓ что рекомендует стандарт ISO/IEC 27001 и как применять его требования на практике.

Подробнее ➡️ #экспертиза IN4SECURITY | про кибербез

ИИ уже помогает автоматизировать процессы, принимать решения и работать с чувствительными данными. ▶️Но кто отвечает за риски, если что-то пойдет не так? Именно для этого появился ISO/IEC 42001 — первый международный стандарт, посвященный управлению искусственным интеллектом.

В статье разбираем: 🔵что такое ISO/IEC 42001 и кому он нужен; 🔵 как устроен стандарт и какие требования предъявляет; 🔵 какие риски ИИ помогает контролировать; 🔵 какие преимущества дает внедрение и как проходит сертификация.

Если ваша компания уже использует или только планирует внедрять ИИ, этот материал поможет понять, с чего начать выстраивать систему управления. Подробнее ➡️ #экспертиза IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Госдума приняла законопроект о защите персональных данных при трансграничной передаче. Читать ⚡️ ⚫️75% CISO опасаются, что топ-менеджеры не понимают киберугроз, с которыми сталкивается персонал. Читать ⚡️ ⚫️От AI до бэкапов: 70% СМБ пользуются несколькими сервисами в одном облаке. Читать ⚡️ ⚫️36% компаний транспортно-логистической отрасли считают киберриски самым значительным препятствием для цифровизации. Читать ⚡️ ⚫️В Госдуме россиянам объяснили разницу между суверенным и национальным ИИ. Читать ⚡️ ⚫️Alibaba выкинула Claude Code из своих офисов и пересадила программистов на внутренний ИИ. Читать ⚡️ ⚫️OpenAI выпускает GPT-5.6 после согласований с властями США. Читать ⚡️ #новости IN4SECURITY | про кибербез

Международная сертификация — это не только подтверждение соответствия стандарту, но и важное условие для участия в международных проектах, выхода на новые рынки и выполнения требований заказчиков и партнеров. Именно такую задачу предстояло решить крупной компании атомной отрасли. В кейсе рассказываем, как команда Infosecurity подготовила заказчика к сертификации ISO/IEC 27001:2022, помогла пройти аудит без единого несоответствия и выстроить устойчивую систему управления информационной безопасностью. Подробнее ➡️ #кейс #услуга IN4SECURITY | про кибербез

Средства киберзащиты сами по себе не гарантируют безопасность. Без выстроенных процессов, оценки рисков и сценариев реагирования даже крупные компании остаются уязвимыми перед современными угрозами. Разобрали ключевые ошибки бизнеса и подготовили 5 практических шагов, которые помогут перейти от формального соответствия требованиям к реальной защите. Узнать подробнее 🔗 #экспертиза IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity назвал причину сокращения количества лицензий по деятельности в сфере техзащиты конфиденциальной информации. Читать ⚡️ ⚫️Эксперт Infosecurity напомнил, чему ИБ-сообщество научил взлом SWIFT бангладешского банка. Читать ⚡️ ⚫️В 2025 свыше половины инцидентов высокой критичности в организациях оставались незамеченными более 90 дней. Читать ⚡️ ⚫️Хакеры атаковали Microsoft 365, совершив 81 млн попыток входа. Читать ⚡️ ⚫️Крипторынок за июнь потерял $76 млн, а виноват один заражённый ноутбук. Читать ⚡️ ⚫️DeepSeek удваивает штат и идёт ва-банк против OpenAI. Читать ⚡️ ⚫️Android-троян Rokarolla маскируется под Google Play Protect. Читать ⚡️ #новости IN4SECURITY | про кибербез

‼️Закон опубликован: требования к рекомендательным технологиям и авторизации вступают в силу уже 7 июля Федеральный закон № 199-ФЗ от 26.06.2026 официально опубликован. С 7 июля 2026 года начинают действовать изменения в КоАП РФ, предусматривающие административную ответственность за нарушения требований к применению рекомендательных технологий и системам авторизации.

За несоблюдение новых требований предусмотрена административная ответственность: штрафы для юридических лиц могут достигать 2,8 млн рублей, а за нарушения требований к использованию российских систем авторизации — 700 тыс. рублей.

Если на вашем сайте или в приложении используются персонализированные рекомендации («вам может понравиться», «похожие товары», «рекомендуем посмотреть») или предусмотрена авторизация пользователей, стоит заранее проверить, подпадает ли ресурс под новые требования. В статье разбираем: 🔵что считается рекомендательными технологиями; 🔵 какую информацию необходимо разместить на сайте; 🔵 какие требования теперь предъявляются к авторизации пользователей; 🔵 что может проверить Роскомнадзор; 🔵 за какие нарушения могут привлечь к ответственности и как снизить риски. Подробнее ➡️ #законодательство IN4SECURITY | про кибербез

Эксперты Infosecurity приняли участие в конференции «РОСАТОМ / Информационная безопасность — 2026» (РИБ-2026), где рассказали о практических подходах к защите ИИ-систем, безопасности промышленных объектов и выполнению требований регуляторов. О ключевых темах выступлений и участии компании в мероприятии — по ссылке 🔗 #мероприятие IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Около 50% компаний обнаруживают атаки хакеров-вымогателей только после утечки данных. Читать ⚡️ ⚫️Фишинг как сервис вырос почти в 14 раз через нейросети и достал до российских компаний. Читать ⚡️ ⚫️Атаки с применением ИИ выросли втрое: новые сценарии хакеров. Читать ⚡️ ⚫️Android-зловред, который мимикрирует под сервис для поиска топлива, собирает данные со смартфонов. Читать ⚡️ ⚫️Число кибератак с вредоносным ПО под видом ИИ-сервисов на небольшие компании выросло в 5 раз в 2026. Читать ⚡️ ⚫️Хакеры украли секретные данные Apple и Tesla с завода по производству iPhone. Читать ⚡️ ⚫️Мошенники начали продавать фейковый ранний доступ к GTA 6 за $250. Читать ⚡️ #новости IN4SECURITY | про кибербез

🛒Хакерам уже не обязательно атаковать напрямую ваш онлайн-магазин Каждый час простоя интернет-магазина — это потерянные заказы, недовольные клиенты и финансовые потери. При этом сегодня злоумышленники используют не только привычные методы атак. Искусственный интеллект помогает создавать более убедительный фишинг, подрядчики и партнеры становятся точкой входа в инфраструктуру, а уязвимости API и автоматизированный подбор учетных данных открывают доступ к критически важным системам. Собрали ключевые угрозы для ритейла и e-commerce, а также практические рекомендации, которые помогут снизить риски и повысить устойчивость бизнеса к современным кибератакам. Подробнее ➡️ #экспертиза IN4SECURITY | про кибербез

Где мы сейчас? Что нужно делать в первую очередь? И сколько это будет стоить? Вот три вопроса, на которые рано или поздно приходится отвечать каждой компании, занимающейся информационной безопасностью. Мы запустили акцию «Карта киберразвития», в основе которой — два сервиса: middle-аудит информационной безопасности и оценка зрелости и рисков ИБ. Они помогают оценить текущий уровень зрелости ИБ, выявить наиболее критичные риски и сформировать реалистичный план развития на 1–3 года.

До 31 июля 2026 года услуги middle-аудита информационной безопасности и оценки зрелости и рисков ИБ доступны со скидкой 33%. В результате вы получите: ✔️ понимание текущего уровня зрелости ИБ; ✔️ перечень наиболее критичных для бизнеса рисков и активов; ✔️ дорожную карту развития с приоритетами и этапами внедрения; ✔️обоснованный бюджет и понимание, во что действительно стоит инвестировать.

Принимайте решения в области ИБ, опираясь на реальные риски и приоритеты бизнеса. Подробнее об акции ➡️ #акция #услуги IN4SECURITY | про кибербез

Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Эксперт Infosecurity предупредил о всплеске кибератак на школьников в период сдачи ЕГЭ. Читать ⚡️ ⚫️Эксперт Infosecurity назвал главные векторы атак на соискателей в эпоху удаленной работы. Читать ⚡️ ⚫️68% ИБ-сотрудников заявили, что работать в кибербезопасности становится сложнее. Читать ⚡️ ⚫️Верховный суд РФ приравнял хищение криптовалюты к обычной краже. Читать ⚡️ ⚫️Хакеры увели партию контрацептивов на $1,7 млн одним электронным письмом. Читать ⚡️ ⚫️ Южнокорейская Coupang получила штраф на $409 млн после утечки данных клиентов. Читать ⚡️ ⚫️Подросток из Эфиопии взломал 14 компаний с помощью Claude и Codex, не имея серьёзных навыков программирования. Читать ⚡️ #новости IN4SECURITY | про кибербез

Как понять, что компании пора задуматься об IDM? Выдача доступов занимает дни, ИТ-служба перегружена однотипными заявками, а после увольнения сотрудников приходится вручную проверять, все ли учетные записи отключены. По мере роста компании управление доступом становится все более сложной задачей, а ошибки и избыточные права могут приводить не только к неудобствам, но и к рискам для бизнеса.

Рассказываем: ✔️ какие проблемы в процессах управления доступом чаще всего возникают в компаниях; ✔️ по каким признакам можно понять, что пора задуматься об IDM; ✅ как автоматизация помогает сократить время выдачи прав и снизить нагрузку на ИТ-службу; ✅ зачем нужны аудит процессов, ролевая модель и матрицы разделения полномочий; ✅ как подготовиться к внедрению IDM и выбрать подходящее решение; ✅ почему важно регулярно пересматривать права доступа и выявлять неактуальные учетные записи; ✅ какие преимущества получает бизнес от централизованного управления доступом.

Подробности ➡️ #услуги #экспертиза IN4SECURITY | про кибербез